Kaspersky Anti Targeted Attack (KATA) Platform

删除具有端点代理组件的主机

2024年6月26日

ID 252342_1

端点代理表中删除一台或多台主机:

  1. 在应用程序 Web 界面窗口中选择端点代理部分。
  2. 选择要删除的一台或多台主机旁边的复选框。您可以通过选择包含列标题的行中的复选框来选择所有主机。

    控制面板出现在窗口的下部。

  3. 单击删除
  4. 这将打开操作确认窗口;在该窗口中,单击

选定的主机将被从端点代理表中移除。

主机被移除后,Kaspersky Anti Targeted Attack Platform 的 Web 界面会发生以下更改:

  • 您无法为已移除的主机创建任务防御规则网络隔离规则
  • 如果之前为主机创建了防御规则,则其在规则窗口中的名称(开启防止字段)在主机被移除后隐藏。该规则继续适用。

    如果该主机重新连接到中央节点服务器,主机名将在开启防止字段中被恢复,防御规则将再次对其应用。

  • 如果之前为主机创建了网络隔离规则,则该规则将继续应用,直到规则中指定的时间到期。

    当该主机重新连接到中央节点时,该规则将被重新应用于该主机。

  • 远程主机上被隔离的对象的元数据将被从 Kaspersky Anti Targeted Attack Platform 隔离区中删除。

    当该主机重新连接到中央节点服务器时,Kaspersky Anti Targeted Attack Platform 隔离区中对象的元数据不会恢复。您可以通过在命令行或 Kaspersky Security Center 中清除主机上的隔离区来避免填满隔离区。有关详细信息,请参阅您在端点代理组件角色中使用的应用程序的帮助。

  • 如果对象仅在一台主机上被隔离文件任务隔离且该主机已被移除,任务窗口中的恢复所有按钮将处于非活动状态,因为文件无法在已移除的主机上恢复。

按被移除主机的名称进行事件搜索仍然可用。

Did you find this article helpful?
What can we do better?
Thank you for your feedback! You're helping us improve.
Thank you for your feedback! You're helping us improve.